خصوصية حافظة Android: ما الذي يبقى بعد نسخ محادثة؟

تنسخ عنوانًا من محادثة خاصة، وتلصقه في تطبيق الخرائط، ثم تتابع ما تفعله. ربما انتقلت الرسالة بتشفير من طرف إلى طرف، لكن العنوان المنسوخ أصبح الآن يُعالَج بصورة مستقلة على هاتفك. معاينة الحافظة، والعناصر المحفوظة في لوحة المفاتيح، والتطبيق الذي تلصق فيه، أماكن مختلفة ينبغي فحصها.

النسخ لا يعني أن التشفير فشل. بل يعني أن معلومات قابلة للقراءة انتقلت بين التطبيقات بعد فك تشفيرها. يشرح هذا الدليل وسائل الحماية في Android وطريقة عملية لتقليل النسخ غير الضرورية، من دون افتراض أن كل تطبيق مثبّت يستطيع قراءة كل شيء.

تتبّع النسخة، لا الرسالة الأصلية وحدها

يستطيع إطار عمل الحافظة في Android نقل النص بين التطبيقات. يحتوي العنصر النصي العادي على النص نفسه، بينما قد تحتوي الأنواع الأخرى على مرجع إلى البيانات. تحتفظ حافظة النظام بكائن حافظة واحد في كل مرة، لكن لوحة المفاتيح أو تطبيقًا آخر قد يحتفظ بسجل محفوظ خاص به. لذلك فإن استبدال العنصر الحالي ليس أمرًا لحذف المحتوى من كل مكان. إطار عمل النسخ واللصق في Android.

المكان الذي تفحصه	ما الذي قد يكون موجودًا؟	ما الذي لا يثبته مسح الحافظة الحالية؟
حافظة النظام	العنصر المنسوخ حاليًا	أن تطبيقًا آخر لم يقرأه من قبل
سجل حافظة لوحة المفاتيح	عناصر محفوظة أو مثبّتة، إذا كانت الميزة مدعومة	أن تلك العناصر المحفوظة بصورة منفصلة قد حُذفت
خدمة الحافظة بين الأجهزة	نسخة متزامنة، إذا كانت الميزة مفعّلة	أن جهازًا آخر لا يحتفظ بنسخة
التطبيق الذي لصقت فيه	مسودة أو بحث أو ملاحظة أو رسالة مُرسَلة	أن الوجهة حذفت المحتوى الذي تلقّته

اعتبر هذا الجدول خريطة للنسخ المحتملة، لا ادعاءً بأن الأماكن الأربعة موجودة على كل هاتف. إصدار Android ولوحة المفاتيح والخدمات المفعّلة لديك هي ما يحدد المسار الفعلي.

ما الذي تفعله وسائل حماية Android، وما الذي لا تفعله؟

يقيّد Android 10 والإصدارات الأحدث وصول التطبيقات العادية. يحتاج التطبيق عادةً إلى امتلاك تركيز الإدخال حاليًا، أو أن يكون وسيلة الإدخال الافتراضية، مثل لوحة المفاتيح المحددة، كي يصل إلى بيانات الحافظة. الادعاء القديم بأن أي تطبيق يعمل في الخلفية يستطيع قراءة الحافظة بحرية لا يصف هذه القيود الأحدث بدقة. هذا حدّ للوصول، وليس دليلًا على موثوقية لوحة المفاتيح المحددة أو التطبيق الذي يملك تركيز الإدخال. تغييرات الخصوصية في Android 10.

أضاف Android 12 إشعارات الوصول إلى الحافظة. قد يخبرك الإشعار بأن تطبيقًا وصل إلى بيانات نُسخت من تطبيق آخر. لكنه لا يثبت أن البيانات رُفعت إلى جهة ما. توجد استثناءات، منها فحص البيانات الوصفية فقط وبعض عمليات الوصول المتكررة، لذلك لا يشكل غياب الإشعار سجلًا كاملًا لعمليات الوصول. تغييرات السلوك في Android 12.

أضاف Android 13 معاينات قياسية للنسخ ومسحًا تلقائيًا. تساعد هذه الميزات على تقليل النسخ الذي لا يُلاحَظ، وعلى تقصير مدة بقاء العنصر متاحًا. لا تحوّل ذلك إلى وعد بأن جميع العناصر المحفوظة تختفي بعد مدة ثابتة. يصف دليل Google الأمني المسح التلقائي ابتداءً من Android 13؛ لكنه ليس ضمانًا للمحو عن بُعد للمعلومات التي نُسخت بالفعل إلى أماكن أخرى. دليل التعامل الآمن مع الحافظة في Android.

يمكن للتطبيقات استخدام EXTRA_IS_SENSITIVE لوضع علامة على المحتوى المنسوخ بأنه حساس، ومنع ظهور معاينة محتواه في Android 13 والإصدارات الأحدث. إخفاء المعاينة لا يشفّر النص، ولا يمنع كل جهة تتمتع أصلًا بصلاحية قراءة الحافظة من الوصول إليه. أما ما إذا كان تطبيق مراسلة معين يضبط هذه العلامة، فيحتاج إلى دليل مستقل. إرشادات المحتوى الحساس في Android.

افحص سجل لوحة المفاتيح والمزامنة السحابية كلًا على حدة

تقول المساعدة الرسمية لـ Gboard إن سجل الحافظة يُمسح بعد وقت قصير من الاستخدام، باستثناء النصوص المثبّتة. افتح لوحة الحافظة في لوحة المفاتيح وافحص العناصر المحفوظة والمثبّتة، بدلًا من افتراض أن العنصر الحالي في حافظة النظام هو كل ما يوجد. هذا مثال خاص بـ Gboard، وليس قاعدة تنطبق على كل لوحات المفاتيح. مساعدة حافظة Gboard.

لا تضيف المزامنة بين الأجهزة وجهة أخرى إلا عند تفعيل الميزة المعنية. توثّق Microsoft الحافظة السحابية لـ SwiftKey وWindows، بما في ذلك إعدادات الحساب والمزامنة. كما تميّز بين إخفاء العنصر الأخير في شريط التنبؤ وإيقاف المزامنة. وتذكر Microsoft أن بيانات الحافظة هذه تكون مشفّرة أثناء النقل؛ فالمسألة هنا هي إضافة وجهة أخرى مصرح لها باستقبال البيانات، وليست ادعاءً بأن المزامنة تتم دون تشفير. تعليمات Microsoft للحافظة السحابية في SwiftKey.

ولفهم السؤال الأوسع حول ما تستطيع وسيلة الإدخال رؤيته أثناء الكتابة، اقرأ دليل خصوصية لوحة مفاتيح Android. الاحتفاظ بمحتوى الحافظة جزء من حدود الحماية الأوسع على الجهاز.

تجربة غير ضارة قبل التعامل مع أسرار حقيقية

لنتأمل هذا المثال الافتراضي. تحتاج مينا إلى نسخ عنوان اجتماع من محادثة مشفّرة. قبل استخدام معلومات حساسة، تجرّب الخطوات نفسها بعبارة مختلقة: «دفتر بنفسجي 47».

1. تنسخ العبارة وتلاحظ هل تظهر معاينة أم لا. ظهورها أو غيابها يخبرها بشيء عن عملية النسخ هذه، لا عن أمان التطبيق بأكمله.
2. تلصق العبارة في ملاحظة تجريبية محلية، ثم تفحص لوحة الحافظة في لوحة المفاتيح بحثًا عن عنصر محفوظ أو مثبّت.
3. إذا كانت تستخدم مزامنة الحافظة بين الأجهزة عن قصد، تتحقق من وجود العبارة التجريبية على حاسوبها المقترن. ولا تفعّل خدمة جديدة لمجرد إجراء هذا الاختبار.
4. تحذف الملاحظة التجريبية وأي عناصر محفوظة أو مثبّتة باستخدام الأدوات المتاحة في تلك التطبيقات. ثم تمسح العنصر الحالي في حافظة النظام أو تستبدله، وتفحص مرة أخرى.

تكشف هذه التجربة الاحتفاظ الظاهر بالمحتوى والإعدادات المربكة. لكنها ليست تدقيقًا جنائيًا رقميًا، ولا تثبت عدم وجود نسخة مخفية. لا تستخدم أبدًا كلمة مرور حقيقية أو عبارة استرداد أو سجل عميل أو رسالة خاصة بوصفها بيانات اختبار.

عادات أكثر أمانًا للنسخ واللصق

• انسخ ما تحتاج إليه فقط. فضّل نسخ العنوان وحده على نسخ محادثة كاملة تتضمن أسماء ورموز وصول وتفاصيل غير ذات صلة.
• افحص الوجهة قبل اللصق. تأكد من التطبيق والحساب والمستلم. قد تختلف سياسة الاحتفاظ في حقل بحث أو ملاحظة سحابية عن سياسة تطبيق المراسلة.
• تجنب إبقاء الأسرار مثبّتة. راجع العناصر المحفوظة في لوحة المفاتيح وأي سجل في مدير الحافظة. احذف ما لم تعد تحتاج إليه من خلال أدواته الخاصة.
• راجع المزامنة بين الأجهزة بوعي. أوقفها إذا لم تناسب احتياجاتك، وافحص النسخ الموجودة بصورة منفصلة. إيقاف ميزة ليس دليلًا على محو كل نسخة سابقة.
• قلّل بقاء المحتوى بعد الاستخدام. امسح العنصر الحالي إن وُجدت أداة لذلك، أو استبدله بنص غير ضار. ثم راجع سجل لوحة المفاتيح والوجهات كلًا على حدة؛ فالاستبدال وحده ليس محوًا آمنًا.
• حدّث النظام ولوحة المفاتيح باستمرار. راجع إعدادات هاتفك الفعلي وخيارات التحكم فيه. تختلف واجهات الشركات المصنّعة وإصدارات لوحات المفاتيح، ولا يوجد زر واحد عام لـ«حذف كل نسخ الحافظة».

إذا لصقت في المكان الخطأ

حدّد أولًا ما حدث. هل بقي النص في مسودة غير مُرسَلة، أم قُدّم إلى خدمة، أم أُرسل إلى شخص آخر؟ احذف النسخة الظاهرة حيثما أمكن، لكن لا تفترض أن الحذف يسترجع ما تلقّته خدمة أخرى أو مستلم بالفعل.

إذا كان العنصر المكشوف من بيانات اعتماد الوصول، فاستخدم أدوات الخدمة الرسمية لإلغائه أو استبداله بحسب الحالة. وإذا كان معلومات سرية تخص شخصًا آخر، فاتبع إجراءات الإبلاغ المعمول بها. مسح الحافظة بعد ذلك يمنع بعض عمليات اللصق العرضية اللاحقة؛ لكنه لا يلغي الإفصاح الأول.

تطبيق ذلك على Livara

توضح وثائق الأمان المنشورة لـ Livara صراحةً أنها لا تعد بحماية جهاز مفتوح القفل أو مخترَق. أما سؤال الحافظة فأضيق نطاقًا: ماذا يحدث للمحتوى القابل للقراءة عندما تختار نسخه خارج المحادثة؟ لا تدّعي هذه المقالة أن Livara يطبّق مهلة محددة للحافظة، أو علامة للمحتوى الحساس، أو أدوات للتحكم في سجل لوحة المفاتيح. افحص البرنامج العميل الذي تستخدمه فعلًا ووثائقه الحالية.

العادة المفيدة بسيطة: بعد نسخ معلومات خاصة، راجع الوجهات الجديدة إلى جانب المحادثة الأصلية.